合并PE节

问题描述

| 合并兼容的PE文件部分有哪些缺点？     

解决方法

        这是一件完全合理的事情。但是，如果要使您的PE文件更易于分析，最好不要这样做，因为将它们分开会使两个部分包含不同类型的代码/数据/元数据更加明显。通常，节名称会提示它们包含的内容，合并两个节会删除其中的一个提示。除了文件大小和内存占用的小幅减少外，我认为合并这些部分没有任何好处。将文件中的节填充到FileAlignment边界，将内存中的节填充到页面大小的边界，因此合并该节将删除第一节末尾的填充（这意味着您只有一个节条目，而不是2 ，仅节省72个字节）。     ,        主要缺点是某些防病毒软件会将文件标记为恶意软件。仅仅因为它不常见，并且某些AV没有更好的恶意软件检测技术。